基于态势感知告警的风险评估系统及方法
基本信息
| 申请号 | CN202010700790.X | 申请日 | - |
| 公开（公告）号 | CN111859393B | 公开（公告）日 | 2021-05-07 |
| 申请公布号 | CN111859393B | 申请公布日 | 2021-05-07 |
| 分类号 | G06F21/57(2013.01)I;H04L29/06(2006.01)I | 分类 | 计算；推算；计数; |
| 发明人 | 戴明;刘宇畅;邢宏伟 | 申请（专利权）人 | 交通运输信息安全中心有限公司 |
| 代理机构 | 深圳舍穆专利代理事务所（特殊普通合伙） | 代理人 | 黄贤炬 |
| 地址 | 101300北京市顺义区临空经济核心区融慧园6号楼4-89 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本公开描述了一种基于态势感知告警的风险评估系统，其包括：资产评估模块，其对目标信息系统的目标资产的种类进行识别，并对目标资产的进行评估和赋值，从而获得目标资产的价值评分；脆弱性评估模块，其对目标信息系统的目标资产涉及的漏洞和配置项进行检查，获得漏洞风险值和配置项脆弱性值，以获取脆弱性评分；威胁评估模块，其基于态势感知告警对目标资产面临的威胁进行识别和评估，以获得威胁严重性评分；以及风险评估模块，其基于价值评分、脆弱性评分和威胁严重性评分获得目标资产的风险值，以获得目标信息系统的目标资产的风险等级。由此能够对目标信息系统的目标资产进行较为高效且较为准确的风险评估。 |
